Q
[질문] 행위 기반 탐지를 위해 스크립트의 정상 행위 범위를 미리 입력해 줄 수 있는지 그리고 어떤 방식으로 입력하게 되는지 궁금합니다. 미리 입력할 필요가 없다면 스크립트의 행위가 정상인지를 어떻게 판별하는지 설명해주시면 고맙겠습니다.
A
행위 기반 탐지는 엣지에서 서버에 접속하는 네트워크 액세스와 웹 접속에 대한 부분입니다. 스크립트든 실제 사용자의 행위이든 보호해야 할 시스템이나 트래픽의 특성을 사전에 정의하고 제어하는 것이 핵심입니다.